Polityka prywatności i ochrony danych

I. POLITYKA PRYWATNOŚCI I OCHRONA DANYCH

Zgodnie z obowiązującymi przepisami prawa, SIO2 Agency (zwana dalej również „Witryną”) zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, zgodnie z poziomem bezpieczeństwa odpowiednim do ryzyka związanego z gromadzonymi danymi.

Przepisy prawne, które uwzględnia niniejsza polityka prywatności

Niniejsza polityka prywatności jest dostosowana do obowiązujących hiszpańskich i europejskich przepisów dotyczących ochrony danych osobowych w Internecie. W szczególności jest ona zgodna z następującymi przepisami:

Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (RODO).
Ustawa organiczna 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPD-GDD).
Dekret królewski 1720/2007 z dnia 21 grudnia, zatwierdzający rozporządzenie wykonawcze do ustawy organicznej 15/1999 z dnia 13 grudnia o ochronie danych osobowych (RDLOPD).
Ustawa 34/2002 z dnia 11 lipca o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE).

Tożsamość podmiotu odpowiedzialnego za przetwarzanie danych osobowych

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych gromadzonych w SIO2 Agency jest: Siodos Comercializadora de Activos Inmobiliarios SL, posiadająca numer identyfikacji podatkowej NIF/CIF: B76276989, której przedstawicielem jest: Octavio Sánchez Ojeda (zwany dalej „podmiotem odpowiedzialnym za przetwarzanie”). Dane kontaktowe podmiotu odpowiedzialnego za przetwarzanie danych osobowych są następujące:

Adres: CALLE JUAN MANUEL DURAN GONZALEZ, 52, Las Palmas de Gran Canaria

Adres e-mail: info@sio2agency.com

Rejestr danych osobowych

Zgodnie z przepisami RODO i LOPD-GDD informujemy, że dane osobowe gromadzone przez SIO2 Agency za pośrednictwem formularzy zamieszczonych na jej stronach internetowych zostaną włączone do naszego rejestru i będą przetwarzane w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustalonych między SIO2 Agency a Użytkownikiem lub utrzymania relacji ustanowionej w formularzach wypełnionych przez Użytkownika, lub w celu udzielenia odpowiedzi na jego prośbę lub zapytanie. Ponadto, zgodnie z przepisami RODO i LOPD-GDD, z wyjątkiem sytuacji, w których ma zastosowanie wyjątek przewidziany w art. 30.5 RODO, prowadzony jest rejestr czynności przetwarzania, który określa, zgodnie z ich celami, przeprowadzone czynności przetwarzania oraz inne okoliczności określone w RODO.

Zasady mające zastosowanie do przetwarzania danych osobowych

Przetwarzanie danych osobowych Użytkownika podlega następującym zasadom zawartym w art. 5 RODO oraz w art. 4 i następnych ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:

Zasada legalności, lojalności i przejrzystości: w każdym przypadku wymagana jest zgoda użytkownika po uprzednim przekazaniu mu w pełni przejrzystych informacji na temat celów, dla których gromadzone są dane osobowe.
Zasada ograniczenia celu: dane osobowe będą gromadzone w określonych, wyraźnych i zgodnych z prawem celach.
Zasada minimalizacji danych: gromadzone dane osobowe będą wyłącznie tymi, które są niezbędne do celów, dla których są przetwarzane.
Zasada dokładności: dane osobowe muszą być dokładne i zawsze aktualne.
Zasada ograniczenia czasu przechowywania: dane osobowe będą przechowywane wyłącznie w sposób umożliwiający identyfikację użytkownika przez czas niezbędny do realizacji celów ich przetwarzania.
Zasada integralności i poufności: dane osobowe będą przetwarzane w sposób zapewniający ich bezpieczeństwo i poufność.
Zasada proaktywnej odpowiedzialności: administrator danych będzie odpowiedzialny za zapewnienie przestrzegania powyższych zasad.

Kategorie danych osobowych

Kategorie danych przetwarzanych przez SIO2 Agency obejmują wyłącznie dane identyfikacyjne. W żadnym wypadku nie przetwarzane są specjalne kategorie danych osobowych w rozumieniu art. 9 RODO.

Podstawa prawna przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest zgoda. SIO2 Agency zobowiązuje się do uzyskania wyraźnej i weryfikowalnej zgody użytkownika na przetwarzanie jego danych osobowych w jednym lub kilku określonych celach.

Użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody będzie równie łatwe, jak jej udzielenie. Co do zasady, wycofanie zgody nie będzie miało wpływu na korzystanie ze strony internetowej.

W przypadkach, gdy Użytkownik musi lub może podać swoje dane za pomocą formularzy w celu złożenia zapytania, uzyskania informacji lub z powodów związanych z treścią Witryny, zostanie poinformowany, jeśli wypełnienie niektórych z nich jest obowiązkowe, ponieważ są one niezbędne do prawidłowego przeprowadzenia operacji.

Cele przetwarzania danych osobowych

Dane osobowe są gromadzone i zarządzane przez SIO2 Agency w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustalonych między Witryną a Użytkownikiem lub utrzymania relacji ustanowionej w formularzach wypełnionych przez Użytkownika lub w celu udzielenia odpowiedzi na zapytanie lub prośbę.

Dane mogą być również wykorzystywane do celów komercyjnych związanych z personalizacją, operacyjnymi i statystycznymi oraz działaniami właściwymi dla przedmiotu działalności SIO2 Agency, a także do pozyskiwania, przechowywania danych i badań marketingowych w celu dostosowania treści oferowanych Użytkownikowi, a także poprawy jakości, funkcjonowania i nawigacji po Stronie internetowej.

W momencie uzyskania danych osobowych Użytkownik zostanie poinformowany o konkretnym celu lub celach przetwarzania danych osobowych, tj. o wykorzystaniu lub wykorzystaniach zebranych informacji.

Okresy przechowywania danych osobowych

Dane osobowe będą przechowywane tylko przez minimalny czas niezbędny do celów ich przetwarzania, a w każdym razie tylko przez następujący okres: w zależności od czasu trwania świadczonej usługi lub do momentu, gdy Użytkownik zażąda ich usunięcia.

W momencie uzyskania danych osobowych Użytkownik zostanie poinformowany o okresie, przez który dane osobowe będą przechowywane, lub, gdy nie będzie to możliwe, o kryteriach stosowanych do określenia tego okresu.

Odbiorcy danych osobowych

Dane osobowe użytkownika nie będą udostępniane osobom trzecim.

W każdym przypadku, w momencie uzyskania danych osobowych, użytkownik zostanie poinformowany o odbiorcach lub kategoriach odbiorców danych osobowych.

Poufność i bezpieczeństwo danych osobowych

Fundacja SIO2 Agency zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, zgodnie z poziomem bezpieczeństwa odpowiednim do ryzyka związanego z gromadzonymi danymi, w celu zapewnienia bezpieczeństwa danych osobowych i zapobiegania przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie lub zmianie przekazanych, przechowywanych lub przetwarzanych w inny sposób danych osobowych, a także nieuprawnionemu udostępnianiu lub dostępowi do tych danych.

Witryna posiada certyfikat SSL (Secure Socket Layer), który zapewnia bezpieczne i poufne przesyłanie danych osobowych, ponieważ transmisja danych między serwerem a użytkownikiem oraz w obiegu zwrotnym jest całkowicie szyfrowana lub kodowana.

Dane osobowe będą traktowane jako poufne przez administratora danych, który zobowiązuje się do poinformowania i zagwarantowania poprzez zobowiązanie prawne lub umowne, że poufność ta będzie przestrzegana przez jego pracowników, współpracowników i wszystkie osoby, którym udostępnia informacje.

Prawa wynikające z przetwarzania danych osobowych

Użytkownik ma wobec SIO2 Agency następujące prawa, które może wykonywać wobec administratora danych, zgodnie z RODO i ustawą organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:

Prawo dostępu: jest to prawo użytkownika do uzyskania potwierdzenia, czy SIO2 Agency przetwarza jego dane osobowe, a jeśli tak, to do uzyskania informacji na temat konkretnych danych osobowych oraz przetwarzania, które SIO2 Agency przeprowadziła lub przeprowadza, a także, między innymi, informacji dostępnych na temat pochodzenia tych danych i odbiorców przekazanych lub planowanych przekazów tych danych.
Prawo do sprostowania: Jest to prawo użytkownika do zmiany swoich danych osobowych, które okazują się nieprawidłowe lub, biorąc pod uwagę cele przetwarzania, niekompletne.
Prawo do usunięcia („prawo do bycia zapomnianym”): Jest to prawo użytkownika, o ile obowiązujące przepisy nie stanowią inaczej, do uzyskania usunięcia swoich danych osobowych, gdy nie są one już niezbędne do celów, dla których zostały zebrane lub przetworzone; Użytkownik wycofał zgodę na przetwarzanie, a nie ma innej podstawy prawnej; Użytkownik sprzeciwia się przetwarzaniu i nie ma innego uzasadnionego powodu, aby je kontynuować; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego; lub dane osobowe zostały uzyskane w wyniku bezpośredniej oferty usług społeczeństwa informacyjnego skierowanej do osoby poniżej 14 roku życia. Oprócz usunięcia danych, administrator danych, biorąc pod uwagę dostępną technologię i koszty jej zastosowania, powinien podjąć uzasadnione działania w celu poinformowania podmiotów przetwarzających dane osobowe o wniosku osoby, której dane dotyczą, o usunięciu wszelkich odniesień do tych danych osobowych.
Prawo do ograniczenia przetwarzania: Jest to prawo użytkownika do ograniczenia przetwarzania jego danych osobowych. Użytkownik ma prawo do ograniczenia przetwarzania, gdy kwestionuje dokładność swoich danych osobowych; przetwarzanie jest niezgodne z prawem; administrator danych nie potrzebuje już danych osobowych, ale użytkownik potrzebuje ich do wniesienia roszczeń; oraz gdy użytkownik sprzeciwił się przetwarzaniu.
Prawo do przenoszenia danych: W przypadku gdy przetwarzanie odbywa się za pomocą środków zautomatyzowanych, użytkownik ma prawo otrzymać od administratora swoje dane osobowe w ustrukturyzowanym formacie, powszechnie używanym i nadającym się do odczytu maszynowego, oraz przekazać je innemu administratorowi. O ile jest to technicznie możliwe, administrator przekazuje dane bezpośrednio temu innemu administratorowi.
Prawo do sprzeciwu: Użytkownik ma prawo do nieprzetwarzania swoich danych osobowych lub zaprzestania ich przetwarzania przez SIO2 Agency.

W związku z tym użytkownik może skorzystać ze swoich praw, kierując pisemne zawiadomienie do administratora danych z dopiskiem „RGPD-www.sio2agency.com” i podając:

imię i nazwisko użytkownika oraz kopię dowodu osobistego lub paszportu. W przypadkach, w których dopuszcza się reprezentację, konieczne będzie również przedstawienie w ten sam sposób tożsamości osoby reprezentującej użytkownika, a także dokumentu potwierdzającego reprezentację. Kserokopia dowodu tożsamości może zostać zastąpiona innym dokumentem potwierdzającym tożsamość, który jest ważny z prawnego punktu widzenia.
Wniosek zawierający konkretne powody wniosku lub informacje, do których użytkownik chce uzyskać dostęp.
Adres do celów powiadomień.
Data i podpis wnioskodawcy.
Wszelkie dokumenty potwierdzające zgłoszony wniosek.

Wniosek ten oraz wszelkie inne załączone dokumenty można przesłać na poniższy adres pocztowy i/lub adres e-mail:

Adres pocztowy: CALLE JUAN MANUEL DURAN GONZALEZ, 52, Las Palmas de Gran Canaria

Adres e-mail: info@sio2agency.com

Linki do stron internetowych osób trzecich

Witryna internetowa może zawierać hiperłącza lub linki umożliwiające dostęp do stron internetowych osób trzecich innych niż SIO2 Agency, a zatem nie są one obsługiwane przez SIO2 Agency. Właściciele tych stron internetowych mają własne polityki ochrony danych i są w każdym przypadku odpowiedzialni za swoje pliki i praktyki dotyczące prywatności.

Skargi do organu kontrolnego

W przypadku, gdy Użytkownik uzna, że istnieje problem lub naruszenie obowiązujących przepisów w zakresie przetwarzania jego danych osobowych, ma prawo do skutecznej ochrony sądowej i złożenia skargi do organu kontrolnego, w szczególności w państwie, w którym ma miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. W przypadku Hiszpanii organem nadzorczym jest Hiszpańska Agencja Ochrony Danych (https://www.aepd.es/).

II. AKCEPTACJA I ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Użytkownik musi zapoznać się z warunkami ochrony danych osobowych zawartymi w niniejszej Polityce prywatności i wyrazić na nie zgodę, a także zaakceptować przetwarzanie swoich danych osobowych, aby administrator danych mógł je przetwarzać w sposób, w terminach i w celach wskazanych w niniejszej Polityce. Korzystanie z Witryny internetowej oznacza akceptację niniejszej Polityki prywatności.

SIO2 Agency zastrzega sobie prawo do zmiany swojej Polityki prywatności według własnego uznania lub w wyniku zmian legislacyjnych, orzecznictwa lub doktryny Hiszpańskiej Agencji Ochrony Danych. Zmiany lub aktualizacje niniejszej Polityki prywatności nie będą wyraźnie zgłaszane użytkownikowi. Zaleca się użytkownikowi regularne odwiedzanie tej strony, aby być na bieżąco z najnowszymi zmianami lub aktualizacjami.

Niniejsza Polityka prywatności została zaktualizowana w celu dostosowania jej do rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem tych danych (RODO) oraz ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych.